Calculatorul este blocat! Noul virus-extortionist

Doar câteva zile au existat mai multi pacienti cu simptome de similaritate. La prima vedere, nimic special - încuietoarea de obicei, mai mult de o dată a scris despre ele în secțiunea virusologie. Cu toate acestea, acest tip este ușor diferit de cele descrise anterior, de exemplu Internet Security și contrast este prost.

Aceasta înlocuiește fișierul bleeder sistem userinit.exe. situat în directorul C: \ Windows \ System32 \. Ceea ce nu a fost observat pentru predecesorii săi.

În mod tradițional, tratamentul va avea nevoie de un disc de boot sau o unitate flash. Cu acces la sistem, după pornirea de pe unitatea de disc sau flash, urmați acești pași:

1. Directorul C: \ Documents and Settings \ All Users \ Application Data \ șterge un fișier numit 22CC6C32.exe
2. Directorul C: \ Windows \ System32 \ userinit.exe șterge fișierul
3. În același director vom găsi și redenumiți fișierul în 03014D3F.exe userinit.exe
4. Pentru Windows XP, verificați dimensiunea fișierului userinit.exe în directorul C: \ Windows \ System32 \ Dllcache \ cu cel pe care tocmai am făcut. În cazul în care dimensiunea nu se potrivește, înlocuiți-l cu fișierul redenumit.
5. Conectarea sistemului de registru pacient, nu-l citesc aici manual. Du-te la următoarea cheie de registry: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Parametrul Shell prevede explorer.exe valoarea sa inițială

Parametrul Userinit este corectat la C: \ WINDOWS \ system32 \ userinit.exe, (elimina toate inutile)